ISO 27017: segurança da informação em serviços de nuvem
Controles específicos para computação em nuvem, divisão de responsabilidade entre provedor e cliente, configuração segura e gestão do ambiente.
- Matriz de responsabilidade
- Configuração segura
- Gestão de identidade e acesso
- Contratos e saída
Recebemos!
Em breve alguém da GESS Gestão e Negócios fala com você.
Sinais de que é hora de agir
Onde a GESS entra
Matriz de responsabilidade
Definição clara do que cabe ao provedor e do que cabe à sua empresa, serviço a serviço.
Configuração segura
Padrões de provisionamento, acesso, segregação e registro no ambiente em nuvem.
Gestão de identidade e acesso
Controle de credenciais, privilégios e acesso administrativo.
Contratos e saída
Cláusulas de segurança, localização de dados e plano de reversibilidade.
Auditoria
Preparação para auditoria conjunta com a ISO 27001.
Um método claro, em 4 etapas
Diagnóstico de lacunas
Comparação entre o que a norma exige e o que a empresa já faz hoje.
Implantação
Documentação, controles e treinamento junto com quem executa.
Auditoria interna
Teste do sistema antes da auditoria externa, com correção do que aparecer.
Certificação
Acompanhamento na auditoria do organismo certificador e na manutenção.
Empresas com operação relevante em nuvem, provedores de serviço em nuvem e organizações que precisam comprovar segurança do ambiente a clientes corporativos.
O que muda na sua empresa
Porta aberta em contrato e licitação
Certificação deixa de ser barreira: você passa a poder disputar o que hoje exige o certificado como condição de participação.
Processo que não depende de pessoa
O jeito de fazer sai da cabeça de quem sempre fez e vira procedimento, o que sustenta férias, saída e crescimento do time.
Menos retrabalho e menos surpresa
Falha vira não conformidade tratada na causa, em vez de problema que se repete todo mês.
Auditoria sem correria
A empresa chega na auditoria com evidência organizada, e não em três semanas de mutirão para achar documento.
Decisão com número
Indicadores definidos e acompanhados em rotina, no lugar de percepção.
Credibilidade demonstrável
Você comprova a terceiros o que hoje só consegue afirmar.
Dúvidas rápidas
Certifica separado da ISO 27001?
Na prática a ISO 27017 é auditada como extensão do SGSI da 27001, ampliando o escopo com os controles de nuvem.
Vale para quem só consome nuvem?
Vale. A norma trata tanto do provedor quanto do cliente do serviço, e a maior parte dos incidentes vem de configuração do cliente.
Qual a diferença para a ISO 27018?
A 27017 trata de segurança em nuvem em geral; a 27018 foca especificamente na proteção de dados pessoais em nuvem pública.
Preciso trocar de provedor?
Não necessariamente. O trabalho começa por entender o que o provedor atual entrega e o que falta cobrir do seu lado.
Outros serviços da GESS
ISO 9001: Sistema de Gestão da Qualidade
Implantação e manutenção do SGQ conforme a ISO 9001, processos padronizados, indicadores de qualidade e preparação completa para a auditoria de…
Saiba maisISO 14001: Sistema de Gestão Ambiental
Gestão ambiental conforme a ISO 14001, levantamento de aspectos e impactos, requisitos legais, controle operacional e preparação para a certificação.
Saiba maisISO 45001: Saúde e Segurança Ocupacional
Implantação do sistema de gestão de SSO conforme a ISO 45001, identificação de perigos, controle de riscos, participação dos trabalhadores e…
Saiba maisVamos conversar sobre a ISO 27017: Segurança em Serviços de Nuvem?
Peça um diagnóstico de lacunas: a gente mostra o que já está pronto e o que falta para atender a norma.